该论文提出了一种名为 GhostTalk 的新型攻击方法，攻击者通过篡改的手机充电线在物理层面入侵智能手机的语音助手系统。具体场景是：在商场中，受害者租用了一个被恶意修改过的充电宝，该充电宝内含特制的充电线，当受害者将手机连接到这个充电宝充电时，攻击者可以远程利用该充电线中的恶意组件，向手机语音助手注入指令或干扰其正常工作，从而实现远程控制。该攻击属于硬件供应链攻击的一种，利用了用户对公共充电设施的信任，攻击隐蔽性强，用户难以察觉。论文的核心贡献是揭示了一种通过电源线作为攻击信道的新型交互式攻击途径，强调了物理层安全与硬件安全在移动设备防护中的重要性。该研究面向移动安全研究人员、硬件安全工程师以及语音助手服务提供方，提醒其关注充电配件供应链中的潜在恶意改造风险。由于目前仅获得论文摘要，尚未获知具体的技术实现细节、实验验证结果及防御措施，因此以上分析基于摘要内容。

本文提出一种名为FPLogger的新型侧信道攻击，通过电磁（EM）侧信道恢复智能手机屏下指纹传感器的指纹信息。随着屏下指纹传感器在新型智能手机中的广泛采用，作者发现用户在解锁过程中按压传感器时会辐射出电磁波，这些电磁波可以被攻击者捕获并用于重构用户的指纹图像。FPLogger首先利用高灵敏度电磁探头采集按下指纹传感器时发出的EM辐射信号，然后通过信号处理将EM信号映射为二维指纹图像，并进一步生成3D指纹片段，用于欺骗智能手机的指纹认证系统。作者在5款商用智能手机（涵盖光学和超声波两种屏下指纹技术）上进行了全面评估。实验结果显示，恢复的指纹图像与原始指纹具有较高的相似度；在50次端到端欺骗攻击中，FPLogger针对5款不同智能手机的成功率分别为top-1 24%和top-3 54%。该研究揭示了屏下指纹传感器的一个新安全漏洞，表明EM侧信道可用于绕过生物识别认证，对移动设备安全构成威胁。本文适合移动安全研究人员、生物识别安全工程师以及对侧信道攻击感兴趣的学者阅读。